Torch (即时通信监听)（转）

用易-小卢

Torch (即时通信监听)
# f. _/ B2 [0 Z: m即时通信监听被称为torch 它是用来监视正在运行的一个接口的通信情况. 你可以监视通过协议名、源地址、目的地址、端口来分类监视通信情况. Torch 能显示出你已经关闭和发送接受的每个数据流的情况.
操作路径: /tool torch
6 U6 v1 O+ G8 I; y" N8 X" L3 {& O( ~; u属性描述
(名称) – 用于监视的接口名
5 I1 H. K9 B9 j' E4 E0 n1 r' r7 idst-address (IP address/netmask) – 目的地址和子网掩码是用来通信，任意的目的地址是: 0.0.0.0/0 .
3 c# o* z! R; c7 U% ?/ P% w5 ufreeze-frame-interval (时间) - 屏幕输出暂停的立即时间
9 S* x- y: L  Hport (名称 | 整型) – 端口的名
" Q# c9 {  Q/ E2 Gprotocol (any | any-ip | ddp | egp | encap | ggp | gre | hmp |icmp | idpr-cmtp | igmp | ipencap | ipip |
; z* r; a1 }8 L3 h* o% lipsec-ah| ipsec-esp | iso-tp4 | ospf | pup | rdp | rspf | st | tcp | udp | vmtp |xns-idp | xtp) – 协议名
: O- J. h& F! ~- \  H+ v( b# fany - 任何以太网和网络协议
any-ip – 任何网络协议
% O2 f+ n* z( c, f/ M! O% msrc-address (IP address/netmask)– 源地址和子网掩码是用来进行通信，所有源地址是: 0.0.0.0/0
注：如果规定了一个特殊的端口,仅有tcp和udp协议将被过滤,这就是说协议包含anyany-ip tcp udp.除
3 o) }9 x9 s0 n了上行和下行, 你已经用命令指定输出(例如,你将得到协议镞仅是以防万一如果协议被明确指出).
) e+ N: N6 Y' ?下面的例子是利用telnet 协议监视通过ether1 接口的通信情况:
1 Y0 i5 g4 t: a[admin@MikroTik]tool> torch ether1 port=telnet
SRC-PORTDST-PORT TX RX
1439 23 (telnet)1.7kbps 368bps
[admin@MikroTik] tool>
% f$ Z: O/ L5 j6 L% E! ~2 ZIP 协议通过ether1 接口所显示的情况：
! p1 @( \$ P( i8 O[admin@MikroTik] tool> torch ether1protocol=any-ip
( V* y; U+ N9 r! V$ |PRO.. TX RX
tcp 1.06kbps 608bps
! _: G2 a" [& w! E8 p$ u$ S6 b6 budp 896bps 3.7kbps
1 ]$ E# X8 m8 L: L* Kicmp 480bps 480bps
  z" w4 j( e/ E  sospf 0bps 192bps
+ a) ~- h' v  w7 ]! l7 i9 S$ z[admin@MikroTik] tool>
IP 协议作用于10.0.0.144/32 这台主机连接ether1 接口所显示的情况：
[admin@MikroTik] tool> torch ether1src-address=10.0.0.144/32 protocol=any
4 L' Z2 v* C8 A& MPRO.. SRC-ADDRESS TX RX
tcp 10.0.0.144 1.01kbps 608bps
& N) X) T' {* \- |4 \: Xicmp 10.0.0.144 480bps 480bps
, w0 b( L. X" C[admin@MikroTik] tool>
tcp/udp协议通过ether1 接口所显示的情况：
[admin@MikroTik] tool> torch ether1protocol=any-ip port=any
PRO.. SRC-PORT DST-PORT TX RX
% x: Q# z+ Y4 s7 f* ]3 G% T$ x% c7 utcp 3430 22 (ssh) 1.06kbps 608bps
: l8 o( e- V2 {7 p' zudp 2812 1813 (radius-acct) 512bps 2.11kbps
tcp 1059 139 (netbios-ssn) 248bps 360bps
[admin@MikroTik] tool>

ricky-anywlan

CLARENCE？

yjnchina

还有这个功能，学习了。